Arquitectura de Cloud Services

Adaptación a un entorno Cloud Services

Los modelos de negocio modernos requieren compartir recursos, proporcionar datos y orquestar servicios de forma fácil, escalable y cómoda en distintos países sin necesidad de invertir en costosas licencias de hardware y software, sino pagando una suscripción a un proveedor de servicios en la nube para obtener una solución empresarial escalable y flexible.

Los proveedores de Cloud Services ofrecen plataformas y soluciones innovadoras a los clientes corporativos, basándose en economías de escala, big data, IA y la conveniencia de construir rápidamente soluciones innovadoras a través de una orquestación de servicios de múltiples proveedores y países.

Sin embargo, la computación en la nube requiere la infraestructura y la gestión criptográficas adecuadas para garantizar la seguridad, la privacidad y el cumplimiento de los datos. Utimaco proporciona una solución estratégica de ajuste arquitectónico y gestión de riesgos para activos de alto valor dentro de un entorno multi-nube.

Valor comercial

Nueva generación de raíces de confianza para la arquitectura de servicios en nube

Permite migrar fácilmente a otros proveedores de servicios en la nube
Protege los datos en la nube pública y facilita la adopción de una estrategia de cifrado híbrida y multinube
Permite a los proveedores de servicios en la nube y a las empresas ofrecer HSM-as-a-Service.

Niveles máximos de cumplimiento

FIPS 140-2
FIPS 140-3
CC EAL4+
La utilización de una plataforma de orquestación de la nube puede integrar comprobaciones de permisos para la seguridad y el cumplimiento de la normativa

Escalabilidad segura

Permite al usuario ejecutar múltiples y concurrentes tipos de firmware que resuelven un caso de uso específico para pagos, criptografía post-cuántica, firmware de cliente y cadena de bloques
Proporciona enclaves seguros además de los casos de uso tradicionales en una única plataforma
Proporciona el HSM adecuado para nuevos casos de uso como Bring Your Own Key (BYOK) y Double Key Encryption (DKE)
Almacenamiento ilimitado de claves
Permite supervisar y gestionar múltiples aplicaciones en una única plataforma unificada
Facilita la integración y la compatibilidad con software de terceros
Proporciona almacenamiento ilimitado de claves
Permite la gestión y supervisión centralizada y remota del HSM
Escalabilidad prácticamente ilimitada
Ofrece la posibilidad de ejecutar varias pilas de firmware simultáneamente, manteniendo al mismo tiempo todas las pilas completamente separadas entre sí y garantizando una verdadera segregación y multitenencia.
Garantiza políticas y configuraciones a nivel de contenedor para un control granular
Protege los datos 5G

Acceso remoto

Amplios mecanismos de administración remota
Eficaz Key management y actualizaciones de firmware mediante acceso remoto
Opción de gestión remota fácil de usar y servicio de ceremonia de claves in situ
Automatización del diagnóstico remoto mediante SNMP (protocolo simple de gestión de redes)